Cloud bezeichnet IT-Infrastrukturen, Speicherplatz, Software oder Rechenleistung, die nicht lokal im eigenen Unternehmen betrieben, sondern über das Internet von externen Anbietern bereitgestellt und flexibel nach Bedarf genutzt und abgerechnet werden.
Cloud-Dienste ermöglichen es Unternehmen, IT-Ressourcen wie Speicherplatz, Anwendungen oder Rechenleistung zu nutzen, ohne eigene Server oder Hardware betreiben zu müssen. Anbieter stellen diese Ressourcen über das Internet bereit und übernehmen Betrieb, Wartung und einen Großteil der technischen Sicherheitsmaßnahmen der zugrunde liegenden Infrastruktur.
Für Unternehmen ist die Cloud relevant, weil sie Flexibilität, Skalierbarkeit und ortsunabhängigen Zugriff auf Daten und Anwendungen bietet. Gleichzeitig verlagert sich die Verantwortung für IT-Sicherheit teilweise auf den Anbieter, während Zugriffsschutz, Nutzerverwaltung und Konfiguration weiterhin beim Unternehmen selbst liegen, was als geteilte Verantwortung bezeichnet wird.
Für Architektur- und Ingenieurbüros hat die Cloud eine zentrale Bedeutung, da BIM-Modelle, CAD-Dateien, Projektplattformen und die gesamte Projektkommunikation zunehmend cloudbasiert organisiert werden. Das erleichtert die Zusammenarbeit mit Bauherren, Subplanern und Projektsteuerern erheblich, erfordert jedoch ein durchdachtes Konzept für Zugriffsrechte und Cloud-Sicherheit.
Abzugrenzen ist die Cloud von Cloud-Sicherheit, die konkrete Schutzmaßnahmen für Cloud-Umgebungen beschreibt, sowie von BYOD, das den Zugriff über private Endgeräte auf solche Dienste betrifft. CI/CD-Sicherheit und Confidential Computing beschreiben spezialisierte Aspekte moderner Cloud-Nutzung.
Für Sie als Geschäftsführerin oder Geschäftsführer eines Planungsbüros ist ein grundlegendes Verständnis der Cloud relevant, weil praktisch alle modernen Projektplattformen, BIM-Umgebungen und Kollaborationstools heute cloudbasiert arbeiten. Wer die Funktionsweise und die geteilte Verantwortung zwischen Anbieter und Nutzer versteht, kann Zugriffsrechte, Passwortrichtlinien und Multi-Faktor-Authentifizierung gezielter organisieren und Risiken realistischer einschätzen. Auch für die Cyberversicherung ist dies relevant, da viele Bedingungswerke bestimmte Mindestanforderungen an die Absicherung cloudbasierter Systeme voraussetzen. Ein solides Grundverständnis hilft Ihnen, geeignete Cloud-Anbieter auszuwählen, interne Prozesse sauber zu gestalten und im Schadenfall die vertraglich vereinbarten Obliegenheiten korrekt einzuhalten, statt sich ausschließlich auf den Anbieter zu verlassen.
Ein Generalplanungsbüro verlagert seine gesamte Projektablage, einschließlich BIM-Modelle und CAD-Daten, in einen Cloud-Speicher, um die Zusammenarbeit mit mehreren Subplanern zu erleichtern. Da die Freigabeeinstellungen zunächst zu großzügig konfiguriert sind, erhält versehentlich ein externer Projektbeteiligter Zugriff auf vertrauliche Unterlagen eines anderen, parallel laufenden Projekts. Der Fehler fällt erst bei einer internen Überprüfung der Zugriffsrechte auf und wird umgehend korrigiert. Das Büro führt daraufhin klare Regeln für Freigaben ein und überprüft Cloud-Berechtigungen künftig in regelmäßigen Abständen, um vergleichbare Vorfälle zukünftig zu vermeiden, Auftraggeberdaten besser zu schützen und das Vertrauen der Projektbeteiligten sowie der eigenen Mitarbeitenden dauerhaft zu erhalten.
Cloud bezeichnet IT-Ressourcen wie Speicherplatz, Software oder Rechenleistung, die über das Internet von externen Anbietern bereitgestellt und flexibel genutzt werden, ohne eigene Server betreiben zu müssen.
Die Verantwortung ist geteilt: Der Anbieter sichert die zugrunde liegende Infrastruktur ab, während Unternehmen selbst für Zugriffsrechte, Nutzerverwaltung und sichere Konfiguration verantwortlich bleiben.
BIM-Modelle, CAD-Dateien und Projektplattformen werden zunehmend cloudbasiert organisiert, was die Zusammenarbeit mit Bauherren und Subplanern erheblich erleichtert.
Viele Bedingungswerke setzen bestimmte Mindestanforderungen an die Absicherung cloudbasierter Systeme voraus, etwa Zugriffskontrollen und Multi-Faktor-Authentifizierung.
Klare Regeln für Freigaben, regelmäßige Überprüfung von Zugriffsrechten, Multi-Faktor-Authentifizierung und die sorgfältige Auswahl des Cloud-Anbieters erhöhen die Sicherheit spürbar.
• Cloud-Sicherheit – beschreibt konkrete Schutzmaßnahmen für den sicheren Betrieb von Cloud-Umgebungen.
• Byod – betrifft den Zugriff auf Cloud-Dienste über private Endgeräte der Mitarbeitenden.
• CI/CD-Sicherheit – beschreibt einen spezialisierten Aspekt moderner, cloudbasierter Softwareentwicklung.
• Cyberversicherung – deckt je nach Vertrag finanzielle Folgen von Vorfällen in cloudbasierten Systemen ab.